Ako zaobchádzame s vašimi údajmi
Platné od: 23. 9. 2026
V skratke:
- Údaje o zdraví spracúvame len s vaším výslovným súhlasom a len preto, aby vám aplikácia fungovala.
- Údaje sú uložené v EÚ a oddelené od ostatných používateľov.
- Na analýzu ich posielame službe umelej inteligencie. Na reklamu ich nepoužívame a nepredávame.
- Všetky údaje si viete kedykoľvek stiahnuť alebo natrvalo zmazať v aplikácii, v časti „Môj účet“.
1. Kto je prevádzkovateľ
Prevádzkovateľom aplikácie MedicalAI a zodpovedným za spracúvanie vašich osobných údajov je:
IT-Projects s. r. o.
Košická 52/A, 821 08 Bratislava – Ružinov
IČO: 54968534 · DIČ: 2121829589 · IČ DPH: SK2121829589
Konateľ: Peter Holič
E-mail: peter@peterholic.com
V otázkach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.
2. Aké údaje spracúvame
| Údaje | Príklady |
|---|---|
| Údaje o účte | e-mail, heslo (ukladá sa len v zašifrovanej podobe, ktorú nevieme spätne prečítať), dátum súhlasu |
| Údaje o zdraví, ktoré zadáte | lekárske správy a ich text, laboratórne hodnoty, krvný tlak, hmotnosť, lieky, poznámky |
| Údaje z mobilu a hodiniek | kroky, tep, spánok, hmotnosť a ďalšie hodnoty, ktoré importujete |
| Jedálniček | popisy a nutričné odhady jedál (samotné fotky sa natrvalo neukladajú) |
| Rodinná anamnéza | ochorenia príbuzných, ktoré zadáte vy |
| Konverzácia s AI asistentom | vaše otázky a odpovede |
| Technické údaje | počet využitých AI kreditov za deň, technické záznamy servera (IP adresa, čas požiadavky) na zabezpečenie a riešenie chýb |
Údaje o zdraví patria medzi osobitné kategórie osobných údajov podľa čl. 9 GDPR.
3. Prečo a na akom právnom základe
- Poskytovanie aplikácie (účet, uloženie a zobrazenie vašich údajov, prehľady, trendy, AI asistent): váš výslovný súhlas so spracúvaním údajov o zdraví, ktorý dávate pri registrácii (čl. 9 ods. 2 písm. a) GDPR), a plnenie služby, o ktorú ste požiadali (čl. 6 ods. 1 písm. b) GDPR).
- Bezpečnosť a ochrana pred zneužitím (obmedzenie počtu pokusov o prihlásenie, denné limity AI, technické záznamy): oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
Údaje nepoužívame na reklamu, nepredávame ich a nerobíme s nimi rozhodnutia, ktoré by mali voči vám právne účinky.
4. Kto k údajom má prístup
Na prevádzku aplikácie využívame týchto sprostredkovateľov. Dostávajú len údaje potrebné na svoju úlohu:
| Sprostredkovateľ | Na čo | Kde |
|---|---|---|
| Railway Corp. | server aplikácie a databáza | dátové centrum v EÚ (Holandsko) |
| Cloudflare, Inc. | doručenie aplikácie a ochrana pred útokmi | globálna sieť |
| Anthropic, PBC | AI analýza: čítanie lekárskych správ, odpovede asistenta, odhad nutričných hodnôt | USA |
| Mistral AI SAS | AI asistent (chat), ak je pre danú funkciu použitý | EÚ (Francúzsko) |
| Vercel Inc. | táto informačná stránka a jej anonymná štatistika návštevnosti | globálna sieť |
Pri prenose do USA sa spoliehame na záruky podľa kapitoly V GDPR, ktoré poskytovateľ ponúka pre firemných zákazníkov. Podľa ich podmienok pre firemné API sa údaje odoslané na analýzu nepoužívajú na trénovanie ich modelov.
Ostatní používatelia aplikácie vaše údaje nevidia. Ak s vami administrátor rieši technický problém, pristupuje k údajom len v nevyhnutnom rozsahu.
5. Ako dlho údaje uchovávame
- Kým máte účet. Po zmazaní účtu sa všetky vaše údaje okamžite odstránia z databázy.
- Zálohy databázy sa uchovávajú najviac 27 dní. Zmazané údaje z nich zmiznú najneskôr po tejto dobe.
- Technické záznamy servera sa uchovávajú len krátko, podľa nastavenia poskytovateľa servera.
6. Vaše práva
- Prístup a prenosnosť: všetky údaje si stiahnete v aplikácii (Môj účet → Stiahnuť moje údaje) ako súbor JSON.
- Vymazanie a odvolanie súhlasu: účet so všetkými údajmi natrvalo zmažete v aplikácii (Môj účet → Zmazať účet a všetky údaje). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred ním.
- Oprava: väčšinu údajov upravíte priamo v aplikácii, inak nám napíšte.
- Obmedzenie spracúvania a námietka: napíšte nám na peter@peterholic.com.
- Sťažnosť: môžete podať na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
Na žiadosti odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
7. Zabezpečenie
- Komunikácia je šifrovaná (HTTPS).
- Heslá ukladáme len ako jednosmerný odtlačok (PBKDF2-SHA256), nie v čitateľnej podobe.
- Každý účet vidí len svoje údaje. Oddelenie je overované automatickými testami.
- Databáza sa pravidelne zálohuje.
8. Cookies
Aplikácia používa jediné nevyhnutné cookie, ktoré udržiava vaše prihlásenie. Nie je prístupné skriptom na stránke a nepoužíva sa na sledovanie. Informačná stránka používa anonymnú štatistiku návštevnosti bez cookies. Reklamné ani sledovacie cookies nepoužívame.
9. Čo MedicalAI nie je
MedicalAI je informačný nástroj, nie zdravotnícka pomôcka. Nestanovuje diagnózy a nenahrádza lekára. Výstupy umelej inteligencie môžu byť nepresné.
10. Zmeny
Pri podstatnej zmene týchto zásad vás na ňu upozorníme v aplikácii. Aktuálne znenie je vždy na tejto stránke.